大學(xué)校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)及規(guī)劃方案1

1、大學(xué)校園網(wǎng)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 題 目：大學(xué)校園網(wǎng)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 學(xué)生姓名： 聞學(xué)鈴 學(xué) 號(hào)： FD210158004 專業(yè)班級(jí)： 10春季計(jì)算機(jī)專業(yè) 指導(dǎo)教師： 林老師 設(shè)計(jì)時(shí)間： 2011年12月 指導(dǎo)教師意見(jiàn)：摘要 在當(dāng)今社會(huì)中，信心已成為一種關(guān)鍵的戰(zhàn)略資源。為了使信息能準(zhǔn)確、高速地在各種型號(hào)的計(jì)算機(jī)、終端機(jī)、電話機(jī)、傳真機(jī)等通訊設(shè)備之間傳遞，世界上有不少發(fā)達(dá)國(guó)家正在興建信息高速公路。21世紀(jì)將是Inetr-Netwoeking(聯(lián)網(wǎng)機(jī)器)、Client/Server和多媒體整合的年代?，F(xiàn)在“聯(lián)網(wǎng)機(jī)器”的概念代替了“機(jī)器聯(lián)網(wǎng)”的傳統(tǒng)概念。也就是說(shuō)，當(dāng)一個(gè)企業(yè)或一個(gè)政府部門在規(guī)劃電腦系統(tǒng)時(shí)，

2、先從建網(wǎng)開(kāi)始，在根據(jù)具體需求將各種型號(hào)的大、中、小型計(jì)算機(jī)以及微機(jī)掛在網(wǎng)上，從根本上避免了“機(jī)器聯(lián)網(wǎng)”造成的開(kāi)放性不良的被動(dòng)局面。因此，在新建大樓或舊樓改造的工程中迫切需要一種先進(jìn)的布線系統(tǒng)來(lái)鋪設(shè)信息高速公路。互聯(lián)網(wǎng)各種級(jí)別的網(wǎng)絡(luò)中隨處都可見(jiàn)到路由器。接入網(wǎng)使得家庭和小型企業(yè)可以連接某個(gè)互聯(lián)網(wǎng)服務(wù)提供商；企業(yè)網(wǎng)中的路由器連接一個(gè)校園或企業(yè)內(nèi)成千上萬(wàn)的計(jì)算機(jī)；骨干網(wǎng)上的路由器終端系統(tǒng)通常是不能直接訪問(wèn)的，它們連接長(zhǎng)距離骨干網(wǎng)上的ISP和企業(yè)網(wǎng)絡(luò)。互聯(lián)網(wǎng)的快速發(fā)展無(wú)論是對(duì)骨干網(wǎng)、企業(yè)網(wǎng)還是接入網(wǎng)都帶來(lái)了快速的發(fā)展。關(guān)鍵詞：路由器、交換機(jī)、服務(wù)器、防火墻、網(wǎng)線。引言 21世紀(jì)是信息產(chǎn)業(yè)的時(shí)代，全球信

3、息電子化的潮流勢(shì)不可擋，是知識(shí)經(jīng)濟(jì)的時(shí)代，人們所需求的信息量也就會(huì)越來(lái)越大，計(jì)算機(jī)被廣泛應(yīng)用于企業(yè)、政府部門、學(xué)校、家庭，給社會(huì)生活帶來(lái)了深刻的變革。隨著信息技術(shù)和互聯(lián)網(wǎng)的發(fā)展，信息化已經(jīng)滲透到人類社會(huì)的方方面面，并逐漸改變著人們的工作、學(xué)習(xí)和生活方式。校園網(wǎng)絡(luò)作為現(xiàn)代教育技術(shù)手段，是全面實(shí)施素質(zhì)教育的重要內(nèi)容，是教育面向現(xiàn)代化、面向世界、面向未來(lái)的物質(zhì)基礎(chǔ)，是一流基礎(chǔ)教育的重要標(biāo)志。研究的背景和意義隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展，特別是隨著網(wǎng)絡(luò)技術(shù)的出現(xiàn)標(biāo)志著信息時(shí)代已經(jīng)來(lái)臨。信息化浪潮、網(wǎng)絡(luò)革命不斷沖擊著社會(huì)的發(fā)展，人們逐漸意識(shí)到信息的重要作用，許多企業(yè)和個(gè)人紛紛建立了自己的網(wǎng)站。在這種背景下，

4、傳統(tǒng)的生活和工作模式正在受到重大的挑戰(zhàn)，人們已開(kāi)始利用網(wǎng)絡(luò)和計(jì)算機(jī)學(xué)習(xí)和工作。在知識(shí)經(jīng)濟(jì)時(shí)代，人的智能和知識(shí)將作為社會(huì)的主要資本不斷代替機(jī)器和廠房。這個(gè)新時(shí)代將充滿殘酷的競(jìng)爭(zhēng)和替代，孩子們的未來(lái)將依賴于他們一生中掌握的新概念、做出新選擇、不斷學(xué)習(xí)、不斷適應(yīng)的能力。建設(shè)校園網(wǎng)絡(luò)，創(chuàng)建豐富多彩的校園網(wǎng)絡(luò)文化對(duì)于轉(zhuǎn)變陳舊的教育思想和觀念，促進(jìn)教學(xué)內(nèi)容，教學(xué)方法、教學(xué)結(jié)構(gòu)和教學(xué)模式的改革加快建設(shè)教育手段和管理手段的現(xiàn)代化有決定性作用，尤其是對(duì)于深化基礎(chǔ)教育改革，提高教育質(zhì)量和效益，培養(yǎng)“面向現(xiàn)代化，面向世界、面向未來(lái)”的創(chuàng)新型人才有更具深遠(yuǎn)的意義，因?yàn)?1世紀(jì)既有來(lái)自高科技的挑戰(zhàn)，又有來(lái)自生態(tài)系統(tǒng)、道

5、德危機(jī)、情感危機(jī)等系列全球重大問(wèn)題的挑戰(zhàn)。我們通過(guò)校園網(wǎng)絡(luò)文化建設(shè)來(lái)培養(yǎng)學(xué)生具有未來(lái)社會(huì)所必需的品格、能力、思維與行為方式，不僅是改革教育模式的制高點(diǎn)，更是提高國(guó)民素質(zhì)水平的基礎(chǔ)步驟。目錄摘要2引言3一、需求分析4二、方案設(shè)計(jì)62.1方案內(nèi)容72.2校園總體網(wǎng)絡(luò)拓?fù)鋱D72.3校園網(wǎng)IP地址及VLAN分配方案8三、方案實(shí)施93.1校園網(wǎng)綜合布線系統(tǒng)93.2設(shè)備選型93.3核心機(jī)房及主機(jī)房設(shè)計(jì)10四、設(shè)計(jì)總結(jié)11一、需求分析校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方面地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事

6、務(wù)、學(xué)生信息、財(cái)務(wù)等進(jìn)行綜合的管理，同時(shí)可以實(shí)現(xiàn)各管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備的資源共享。因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。校園網(wǎng)的總體設(shè)計(jì)原則：（1）開(kāi)放性：采用開(kāi)放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)張和互聯(lián)，同時(shí)在選擇服務(wù)器、網(wǎng)絡(luò)設(shè)備時(shí)，強(qiáng)調(diào)產(chǎn)品支持網(wǎng)絡(luò)協(xié)議的國(guó)際化標(biāo)準(zhǔn)；（2）可擴(kuò)充性：從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開(kāi)放性和對(duì)相關(guān)協(xié)議的支持等方面，來(lái)保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性；（3）可管理性：利用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理的網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使日常的維護(hù)和操作變得直觀，便

7、捷和高效；（安全性）：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對(duì)訪問(wèn)進(jìn)行控制，從而確保網(wǎng)絡(luò)的安全；（5）投資保護(hù)：選用性價(jià)比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器，采用的網(wǎng)絡(luò)架構(gòu)的設(shè)備充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資。（6）易用性：應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界面友好，易于掌握，帶有幫助和查詢等功能，用戶可以方便的通過(guò)Web查詢信息。校園網(wǎng)應(yīng)提供如下功能：（1） 連接校內(nèi)所有教學(xué)樓、實(shí)驗(yàn)樓、行政樓、圖書(shū)館和學(xué)生宿舍的信息點(diǎn)。（2） 提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件、硬件資源共享，包括：（A） 提供基本的Internet網(wǎng)絡(luò)服務(wù)

8、功能；如電子郵件、文件傳輸、遠(yuǎn)程登錄、新聞組討論、電子公告牌、域名服務(wù)等。（B） 提供校內(nèi)各個(gè)管理機(jī)構(gòu)的辦公自動(dòng)化：提供財(cái)務(wù)查詢，報(bào)賬服務(wù)；提供受存取權(quán)控制的文件、檔案查詢服務(wù)；提供貴重設(shè)備儀器及其他設(shè)備信息的管理服務(wù)；提供各學(xué)科專業(yè)資料數(shù)據(jù)庫(kù)服務(wù)；提供學(xué)校自己的管理系統(tǒng)（MIS）。（C） 提供圖書(shū)，文獻(xiàn)查詢與檢索服務(wù)，增強(qiáng)校圖書(shū)館信息自動(dòng)化的能力。（D） 全校共享軟件庫(kù)服務(wù)，避免重復(fù)投資，發(fā)揮最大效益。（E） 提供CAI教學(xué)和科研的便利條件。（F） 支持校園一卡通的建設(shè)。（G） 經(jīng)廣域網(wǎng)接口，提供國(guó)內(nèi)外計(jì)算機(jī)系統(tǒng)的互聯(lián)，為國(guó)際間的信息交流和科研合作，為學(xué)?？焖佾@得最新教學(xué)成果及技術(shù)合作等創(chuàng)造

9、良好的信息通路。二、方案設(shè)計(jì)21方案內(nèi)容： 校園網(wǎng)組網(wǎng)主要選擇萬(wàn)兆或者千兆以太網(wǎng)技術(shù)來(lái)構(gòu)建校園網(wǎng)絡(luò)。對(duì)兩層結(jié)點(diǎn)和桌面微機(jī)的接入采用快速以太網(wǎng)，建立一個(gè)基于多層，全交換的虛擬園區(qū)網(wǎng)。保證建成后的網(wǎng)絡(luò)在一個(gè)較長(zhǎng)的時(shí)間內(nèi)具有較強(qiáng)的可用性和先進(jìn)性。根據(jù)校園網(wǎng)的實(shí)際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動(dòng)，無(wú)論從網(wǎng)絡(luò)管理，還是用戶的角度來(lái)講，都需要虛擬局域網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主中要支持三層交換機(jī)及VLAN劃分。在整個(gè)網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。2.2校園總體網(wǎng)絡(luò)拓?fù)鋱D2.3校園網(wǎng)IP地址及VLAN分配方案1、內(nèi)部IP地

10、址采用私網(wǎng).0-55 網(wǎng)段之間的IP地址。（1）、學(xué)生宿舍樓群區(qū)域使用.0/16網(wǎng)段內(nèi)的IP地址，每個(gè)宿舍樓內(nèi)部再次劃分子網(wǎng)。（2）、實(shí)驗(yàn)樓群區(qū)域使用.0/16網(wǎng)段內(nèi)的IP地址。（3）、學(xué)院樓群區(qū)域使用.0/16網(wǎng)段內(nèi)的IP地址。（4）、教學(xué)樓區(qū)域使用.0/16網(wǎng)段內(nèi)的IP地址。（5）、學(xué)生機(jī)房區(qū)域使用.0/16網(wǎng)段內(nèi)的IP地址。（6）、行政樓使用.0/16網(wǎng)段內(nèi)的IP地址。（7）、網(wǎng)管中心區(qū)域使用/16網(wǎng)段內(nèi)的IP地址。2、VLAN的分配根據(jù)每個(gè)區(qū)域內(nèi)部所分配的IP地址在區(qū)域內(nèi)部再劃分,從而實(shí)現(xiàn)易管理和安全性。例：學(xué)生宿舍1棟所分配的IP地址為.0

11、/24-/24分別劃分為VLAN2-VLAN7。三、方案實(shí)施3.1校園網(wǎng)綜合布線系統(tǒng)：信息點(diǎn)全部采用超五類UTP接入，校園網(wǎng)內(nèi)部主干線路根據(jù)網(wǎng)絡(luò)拓?fù)鋱D采用相應(yīng)的單模或多模光纖連接。3.2設(shè)備選型：設(shè)備型號(hào)設(shè)備描述數(shù)量核心交換機(jī) 思科6500系列交換機(jī)最高提供720Gbit/s帶寬選項(xiàng)，提供高達(dá)400Mbit/s的第三層IPv4轉(zhuǎn)發(fā)能力 支持IPv6,最多可達(dá)6510個(gè)吉比特以太網(wǎng)端口 2匯聚層交換機(jī)思科3560系列交換機(jī)最高提供32Gbit/s帶寬選項(xiàng)，最多支持28個(gè)10/100/100吉比特以太網(wǎng)端口22接入層交換機(jī)思科2960系列交換機(jī)最多支持48個(gè)10/100快速以太網(wǎng)端口140傳輸介質(zhì)單模光纖 多模光纖 超五類雙絞線依需求而定服務(wù)器Web服務(wù)器 E-mail服務(wù)器 FTP服務(wù)器 DNS服務(wù)器 DHCP服務(wù)器等據(jù)需求而定路由器思科7600系列路由器13.3、核心機(jī)房及主機(jī)房設(shè)計(jì)：核心機(jī)房由綜合布線系統(tǒng)、配電系統(tǒng)、空調(diào)系統(tǒng)、防雷系統(tǒng)、監(jiān)控系統(tǒng)、消防系統(tǒng)組成。核心機(jī)房及主機(jī)房的設(shè)計(jì)依